دوره آموزشی امنیت سایبری در پردازش ابری
2 ساعت 37 دقیقهمتوسط2024-11-18
مدرسین

Malcolm Shore
Cybersecurity Expert, Former Director of GCSB
جزئیات دوره
محاسبات ابری در حال تبدیل شدن به هسته اصلی استراتژیهای دیجیتال کسبوکارها در سراسر جهان است. این روند به شرکتها این امکان را میدهد که منابع خود را به طور بهینهتری مدیریت کنند، هزینههای عملیاتی را کاهش دهند و در عین حال خدمات و محصولات خود را سریعتر به بازار عرضه کنند. اما یکی از چالشهای اصلی در این مسیر، حفظ امنیت دادهها و سیستمها در برابر تهدیدات سایبری است.
مالکوم شور در این دوره به بررسی انواع مختلف خدمات ابری میپردازد که شامل سه مدل اصلی است:
SaaS (نرمافزار به عنوان سرویس): این مدل امکان دسترسی به برنامههای نرمافزاری را به صورت آنلاین و از طریق اشتراک فراهم میکند، بدون آنکه نیازی به نصب و نگهداری برنامهها در سیستمهای محلی باشد.
PaaS (پلتفرم به عنوان سرویس): این مدل زیرساخت و پلتفرمهایی را برای توسعه و اجرای برنامهها ارائه میدهد، که به توسعهدهندگان اجازه میدهد بدون نگرانی درباره سختافزار و نرمافزارهای پایه، اپلیکیشنهای خود را بسازند.
IaaS (زیرساخت به عنوان سرویس): این مدل به شرکتها اجازه میدهد که از زیرساختهای فیزیکی و مجازی مانند سرورها و ذخیرهسازی دادهها به صورت آنلاین استفاده کنند.
مالکوم همچنین بررسی میکند که چگونه این خدمات از بزرگترین ارائهدهندگان ابری، یعنی مایکروسافت آژور، آمازون وب سرویسز و گوگل اپس، به شرکتها کمک میکنند تا نیازهای مختلف خود را برآورده کنند. علاوه بر این، او توضیح میدهد که چگونه میتوان از قابلیتهای SecaaS (امنیت به عنوان سرویس) برای شناسایی تهدیدات و دسترسیهای غیرمجاز استفاده کرد و از راهحلهای امنیتی مانند رمزگذاری، ثبت وقایع و نظارت بر امنیت استفاده کرد.
مالکوم شور در این دوره به بررسی انواع مختلف خدمات ابری میپردازد که شامل سه مدل اصلی است:
SaaS (نرمافزار به عنوان سرویس): این مدل امکان دسترسی به برنامههای نرمافزاری را به صورت آنلاین و از طریق اشتراک فراهم میکند، بدون آنکه نیازی به نصب و نگهداری برنامهها در سیستمهای محلی باشد.
PaaS (پلتفرم به عنوان سرویس): این مدل زیرساخت و پلتفرمهایی را برای توسعه و اجرای برنامهها ارائه میدهد، که به توسعهدهندگان اجازه میدهد بدون نگرانی درباره سختافزار و نرمافزارهای پایه، اپلیکیشنهای خود را بسازند.
IaaS (زیرساخت به عنوان سرویس): این مدل به شرکتها اجازه میدهد که از زیرساختهای فیزیکی و مجازی مانند سرورها و ذخیرهسازی دادهها به صورت آنلاین استفاده کنند.
مالکوم همچنین بررسی میکند که چگونه این خدمات از بزرگترین ارائهدهندگان ابری، یعنی مایکروسافت آژور، آمازون وب سرویسز و گوگل اپس، به شرکتها کمک میکنند تا نیازهای مختلف خود را برآورده کنند. علاوه بر این، او توضیح میدهد که چگونه میتوان از قابلیتهای SecaaS (امنیت به عنوان سرویس) برای شناسایی تهدیدات و دسترسیهای غیرمجاز استفاده کرد و از راهحلهای امنیتی مانند رمزگذاری، ثبت وقایع و نظارت بر امنیت استفاده کرد.
مهارت ها
Cloud SecurityNetwork SecurityIncident ResponseCybersecurityCloud ComputingOne-Off
سرفصل ها
0. مقدمه
- 01 - ایمن کردن استقرارهای ابری شما
- 02 - آنچه باید بدانید
1. بنیادهای ابری
- 03 - راهنمای امنیت ابر
- 04 - خصوصیات اساسی
- 05 - خدمات ابری
- 06 - زیرساخت به عنوان یک خدمت
- 07 - پلت فرم به عنوان یک سرویس
- 08 - نرمافزار به عنوان یک سرویس
- 09 - مدلهای استقرار
- 10 - هایپروایزر و تجسم
- 11 - گواهینامه امنیت ابر
2. نگاهکردن به ابرها
- 12 - ابر مایکروسافت آژور
- 13 - خدمات وب آمازون
- 14 - خدمات وب آمازون
- 15 - دسترسی خط فرمان به آمازون
- 16 - Google Apps
- 17 - امنیت به عنوان یک سرویس
- 18 - ارائه دهنده ابر SECaaS
- 19 - بینشی در مورد SECaaS Rapid7
3. نقص ابرها، حوادث. و شکست ها
- 20 - حوادث در ابر
- 21 - آناتومی خرابی سرویس
- 22 - آناتومی یک شکست تجاری
- 23 - پاسخ به حادثه
- 24 - توصیههای Azure در مورد مدیریت حوادث
- 25 - انعطاف پذیری ابرها
4. دست به کار با نقص ابر
- 26 - تهدید به استقرار ابر
- 27 - دسترسی غیرمجاز به سطلها توسط هر کسی
- 28 - دسترسی غیرمجاز حساب به سطل ها
- 29 - جستجوی کلیدهای حساب
5. مدیریت امنیت ابری
- 30 - معماری حاکمیت و ریسک
- 31 - حقوقی، انطباق و حسابرسی
- 32 - حاکمیت اطلاعات
- 33 - امنیت برنامه
- 34 - استقرار و اجرای برنامههای کاربردی
6. قابلیتهای امنیت ابری
- 35 - مبانی رمزنگاری
- 36 - امنیت و رمزگذاری داده ها
- 37 - هویت در ابر
- 38 - کنترل دسترسی به اشیاء ابری
- 39 - راهاندازی کنترل دسترسی در AWS
- 40 - ورود و نظارت در ابر
- 41 - مانیتورینگ VM با Azure
چه چیزی بعد
- 42 - مراحل بعدی
دوره های مرتبط
- دوره آموزشی آمادگی برای مدرک Certificate of Cloud Security Knowledge (CCSK)
- دوره آموزشی ایجاد برنامه امنیتی چندابری: استراتژی، پیادهسازی و روندهای نوظهور
- دوره آموزشی امنیت مدرن فضای ابری: شیفت-چپ، قابلیت مشاهده و دفاع خودکار
- دوره آموزشی آگاهی از امنیت سایبری: امنیت فضای ابری
- دوره آموزشی ساخت مدیریت هویت و دسترسی مشتری (CIAM) توی برنامههات روی AWS
- دوره آموزشی معماری امنیت ابری برای سازمانها
- دوره آموزشی آمادگی برای گواهینامه ISC2 حرفهای امنیت ابری (CCSP)
- دوره آموزشی امنیت 5G بهصورت عمقی: رویکردی عملی برای ایمنسازی RAN، هسته شبکه، و رایانش ابری مخابراتی